Autoritățile americane au anunțat destructurarea unei operațiuni de spionaj cibernetic atribuite unor hackeri sprijiniți de statul chinez, despre care susțin că au compromis sau au încercat să pătrundă în rețelele unor instituții americane importante, inclusiv NASA, Departamentul Justiției, Rezerva Federală și Senatul SUA, scrie Reuters.
articolul continuă în partea de jos
Departamentul american al Justiției și FBI au obținut de la instanță permisiunea de a confiscă domeniile pe care le foloseau două platforme de hacking, QScan și QTRouter. Conform autorităților, această acțiune a pus în stare de inoperabile platformele și serverele de comandă ale rețelei.
Citește șiEuropa riscă să intre într-o perioadă de producție redusă de energie eoliană și solară. Avertisment privind prețurile
Operațiunea numită QTFY a fost executată de compania chineză Nanjing Xinjiuwei Network Technology și a funcționat încă din anul 2018.
Platformele ofereau posibilitatea de a exploata o rețea alcătuită din mii de aparate compromițate, toate conectate la internet, pentru a disimula sursa atacurilor și a complica detectarea hackerilor.
Conform dosarelor judiciare din Statele Unite, atacul a țintit sau a afectat rețelele care aparțin NASA, Departamentului Energiei, Departamentului Justiției, Departamentului Sănătății și Serviciilor Umane, Institutelor Naționale de Sănătate și Rezervei Federale. De asemenea, se susține că Senatul american a fost compromis în 2026.
Atacurile cibernetice s-au concentrat pe firme private, unități medicale, furnizori din sectorul de apărare, rețelele energetice și diverse alte instituții din SUA și Coreea de Sud.
Autoritățile americane nu au oferit detalii despre dimensiunea exactă a datelor furate sau a pagubelor provocate în urma intruziunilor.
Conform FBI și Departamentului Justiției, QTFY ar fi fost legat de serviciile de informații din China, printre ele Ministerul Securității Statului și Armata Populară de Eliberare.
Platformele au fost puse la dispoziție de hackeri care acționau în beneficiul autorităților chineze.
Un sistem de aparate compromițite
QScan și QTRouter ar fi fost folosite în tandem pentru a detecta sistemele vulnerabile și pentru a controla infrastructura esentială a atacurilor.
Rețeaua conținea mii de aparate conectate la internet, transformate în noduri intermediare prin care se canaliza traficul malițios.
Prin utilizarea unor dispozitive compromise, atacatorilor li se facilita ascunderea activității cu mai multă eficiență și se complica atribuirea atac
În același timp cu comunicarea despre confiscarea domeniilor, FBI, NSA și Comandamentul Cibernetic american au difuzat detalii tehnice privind tehnicile folosite de gruparea QTFY, precum și semne distincte ce pot sprijini instituțiile în recunoașterea activității legate de aceasta.
China refuză acuzațiile.
Ambasada Chinei la Washington a respins acuzațiile adresate de Statele Unite și a ridicat reproșuri pentru ceea ce a numit politizarea problemelor de securitate cibernetică.
Beijingul a refuzat în mod repetat acuzațiile SUA privind susținerea unor operațiuni de hacking împotriva infrastructurii americane.
Washingtonul susține, totuși, că misiunea QTFY se înscrie într-un model mai extins de atacuri cibernetice susținute de China.
În ultimele ani, autoritățile americane au efectuat numeroase acțiuni menite să oprească rețelele și serverele exploatate de grupări chineze, incluzând botneturi și infrastructuri utilizate pentru atacuri asupra sistemelor critice.
Anunțul vine într-un context de tensiuni crescute între Washington și Beijing în domeniul securității cibernetice, SUA acuzând China că folosește atacurile informatice atât pentru spionaj, cât și pentru obținerea de informații sensibile din sectoare strategice.
COMENTARII / 0